Vmware vSphere 5支持NetFlow v5,这是网络设备支持的最常见版本。vSphere 5平台中的NetFlow功能提供对虚拟基础设施流量的能见度,这些流量包括:
主机内虚拟机流量(在同一主机上,虚拟机到虚拟机的流量)
主机间虚拟机流量(位于不同主机的虚拟机到虚拟机的流量)
虚拟机到物理基础设施流量
下图显示了一个分布式交换机,该交换机被配置为将NetFlow记录发送到与外部物理网络交换机连接的收集器中。蓝色虚线箭头表示NetFlow会话,这是为发送流量记录到收集器进行分析所建立的。
用法
分布式交换机的NetFlow功能以及NetFlow收集器工具能监控应用流量,测量流量性能随着时间的变化,还可以帮助容量规划,确保根据不同应用的需求合理向应用分配I/O资源。
如果IT管理员想要监控在虚拟环境运行的应用流量的性能,可以启用分布式交换机中的流量监控。
配置
分布式交换机的NetFlow可以在端口组层、单独端口层或者上行链路层启用。当在端口层配置NetFlow时,管理员应该选择NetFlow覆盖标签,这将确保端口组层NetFlow被禁用时,也可以对流量进行监控。
下面的NetFlow配置图显示了在设置过程中,可以控制的不同参数。
1.应该根据你环境中安装的收集器工具的相关信息,来配置收集器设置(Collector Settings)中的IP地址和端口。
2.高级设置(Advanced Settings)参数可以让你控制流量超时和采样率。为了改变为某流量收集的信息数量,你可以更改采样率。例如,采样率为2意味着VDS将每隔一个数据包收集数据,你还可以修改空闲流超时数值。
3.当你想看到收集器工具(收集器工具是一个VDS IP地址的一部分,而不是作为单独主机管理网络IP地址)中所有流量信息时,VDS IP地址配置非常有用。在上图示例中,由于没有输入VDS IP地址,收集器工具将提供每个主机管理网络IP地址下的流量详细信息。
如果你只想监控虚拟基础设施的内部流量,你可以勾选“Process Internal flow only”框。
经常有人问我启用NetFlow功能对CPU的影响。正好在这篇文章中解答一下,答案就是,这完全取决于你环境中的流量数量以及流量运行的流量率。如果你认为你环境中有很多流量,并且担心CPU资源,你可以使用NetFlow设置中提供的控制来选择要监控的流量。例如,你可以更改采样率或者选择只监控内部流量。此外,你还可以选择性地启用或者禁用端口组或端口的NetFlow。
随着客户开始虚拟化一层应用,他们将需要合适的工具来管理这些应用的SLA要求。vSphere 5平台的NetFlow功能可以监控这些一层应用流,还能进行网络资源的容量规划。